BRPI0715920A2 - Computer implemented method for providing warranty information for a commercial entity to a customer, Method for providing warranty information for a customer's construction material establishment, and, computer readable medium - Google Patents
Computer implemented method for providing warranty information for a commercial entity to a customer, Method for providing warranty information for a customer's construction material establishment, and, computer readable medium Download PDFInfo
- Publication number
- BRPI0715920A2 BRPI0715920A2 BRPI0715920-0A BRPI0715920A BRPI0715920A2 BR PI0715920 A2 BRPI0715920 A2 BR PI0715920A2 BR PI0715920 A BRPI0715920 A BR PI0715920A BR PI0715920 A2 BRPI0715920 A2 BR PI0715920A2
- Authority
- BR
- Brazil
- Prior art keywords
- certificate
- compliance
- symbol
- customer
- advisor
- Prior art date
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/018—Certifying business or products
Landscapes
- Business, Economics & Management (AREA)
- Marketing (AREA)
- Physics & Mathematics (AREA)
- Development Economics (AREA)
- Economics (AREA)
- Finance (AREA)
- Theoretical Computer Science (AREA)
- Strategic Management (AREA)
- Accounting & Taxation (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Entrepreneurship & Innovation (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
MÉTODO IMPLEMENTADO POR COMPUTADOR PARA PROVER INFORMAÇçO DE GARANTIA RELATIVA A UMA ENTIDADE COMERCIAL PARA UM CLIENTE, MÉTODO PARA PROVER INFORMAÇçO DE GARANTIA RELATIVA A UM ESTABELECIMENTO DE MATERIAL DE CONSTRUÇçO PARA UM CLIENTE, E, MEIO LEGÍVEL POR COMPUTADOR. Exposto aqui é um método para prover informação de garantia relativa a uma entidade comercial para um cliente para uma transação eletrônica.O método inclui submeter um símbolo de conformidade a uma autoridade de certificado como parte de um pedido de assinatura de certificado em que o símbolo de conformidade inclui um resultado de avaliação descrevendo o nível de conformidade da entidade comercial com uma política de garantia, como determinado por um assessor, receber um certificado de garantia da autoridade de certificado, em que o certificado inclui o símbolo de conformidade, e prover o certificado de garantia a um cliente a fim de prover informação de segurança ao cliente como parte de uma transação eletrônica.COMPUTER IMPLEMENTED METHOD FOR PROVIDING WARRANTY INFORMATION FOR A CUSTOMER COMMERCIAL, METHOD FOR PROVIDING A COMPUTER, CUSTOMER AND CUSTOMER BUILDING MATERIAL SETTING. Exposed here is a method of providing warranty information relating to a commercial entity to a customer for an electronic transaction. The method includes submitting a symbol of compliance to a certificate authority as part of a certificate signing request in which the Compliance includes an assessment result describing the commercial entity's level of compliance with a warranty policy, as determined by an assessor, receiving a warranty certificate from the certificate authority, where the certificate includes the symbol of compliance, and providing the certificate. warranty to a customer in order to provide customer safety information as part of an electronic transaction.
Description
"MÉTODO IMPLEMENTADO POR COMPUTADOR PARA PROVER INFORMAÇÃO DE GARANTIA RELATIVA A UMA ENTIDADE COMERCIAL PARA UM CLIENTE, MÉTODO PARA PROVER INFORMAÇÃO DE GARANTIA RELATIVA A UM ESTABELECIMENTO DE MATERIAL DE CONSTRUÇÃO PARA UM CLIENTE, E, MEIO LEGÍVEL POR COMPUTADOR" REFERÊNCIA CRUZADA A PEDIDOS RELACIONADOS"METHOD IMPLEMENTED BY COMPUTER TO PROVIDE GUARANTEE INFORMATION FOR A CUSTOMER COMMERCIAL, METHOD FOR PROVIDING GUARANTEE INFORMATION FOR A ESTABLISHMENT OF A CUSTOMER RELATED CUSTOMER, AND MEANS A CUSTOMER RELATED"
O presente pedido reivindica prioridade para Pedido Provisório US No. 60/822.155, depositado em 11 de agosto de 2006 e intitulado "Compliance Assessment Reporting Service". FUNDAMENTO DA INVENÇÃOThis application claims priority for US Interim Order No. 60 / 822,155, filed August 11, 2006 and entitled "Compliance Assessment Reporting Service". BACKGROUND OF THE INVENTION
Certificados são providos por autoridades de certificado on- line para prover confiança de consumidor aumentada em, por exemplo, um site da web de destino. Por exemplo, Camada de Receptáculos Seguros (SSL) é um protocolo criptográfico que provê comunicações seguras na Internet para tais coisas como e-mail, transações de comércio eletrônico e outras transferências de dados. SSL provê autenticação de ponto final e privacidade de comunicações através da Internet usando criptografia. Em uso típico, só o servidor é autenticado (isto é, sua identidade é garantida) enquanto o cliente permanece não autenticado; autenticação mútua requer desenvolvimento de infra-estrutura de chave pública (PKI) para clientes. O protocolo de SSL permite a aplicativos de cliente/servidor se comunicarem de um modo projetado para prevenir espionagem, fraude e falsificação de mensagem. Como tal, entidades, comerciais freqüentemente solicitam certificados de SSL ou outros certificados de garantia a fim de demonstrar um nível de segurança para clientes.Certificates are provided by online certificate authorities to provide increased consumer trust in, for example, a destination website. For example, Secure Receptacle Layer (SSL) is a cryptographic protocol that provides secure communications over the Internet for such things as email, e-commerce transactions, and other data transfers. SSL provides endpoint authentication and privacy of communications across the Internet using encryption. In typical use, only the server is authenticated (that is, its identity is guaranteed) while the client remains unauthenticated; Mutual authentication requires development of public key infrastructure (PKI) for clients. The SSL protocol allows client / server applications to communicate in a manner designed to prevent spying, fraud and message spoofing. As such, commercial entities often request SSL certificates or other security certificates to demonstrate a level of security for customers.
Quando uma entidade comercial desejar obter um certificado para seu servidor da web defrontando cliente, a entidade comercial gera um Pedido de Assinatura de Certificado (CSR) para o servidor, onde o certificado será instalado. O CSR é gerado usando um processo principalmente automatizado. O processo de geração de CSR cria uma par de chaves de RSA correspondendo ao servidor. A chave pública é enviada a uma autoridade de certificado com outra informação comercial e de servidor. A autoridade de certificado assina a chave pública com uma chave de autoridade de certificado e retorna a chave assinada junto com outros dados como um certificado.When a business entity wants to obtain a certificate for its web server against a client, the business entity generates a Certificate Signing Request (CSR) for the server where the certificate will be installed. CSR is generated using a mostly automated process. The CSR generation process creates an RSA key pair corresponding to the server. The public key is sent to a certificate authority with other business and server information. The certificate authority signs the public key with a certificate authority key and returns the signed key along with other data as a certificate.
Ao emitir um certificado, é importante que uma autoridade de certificado, tal como, por exemplo, VeriSign, possa identificar corretamente a parte para quem o certificado é emitido. Além disso, é importante que a autoridade de certificado verifique que o receptor do certificado é legítimo. Por exemplo, VeriSign só emite certificados de SSL para propósitos comerciais on-line depois de executar vários procedimentos de autenticação. Tais procedimentos de autenticação incluem: a) verificar a identidade do solicitante e confirmar que o solicitante é uma entidade legal; b) confirmar que o solicitante tem o direito para usar o nome de domínio incluído no certificado de SSL; e c) verificar que o indivíduo que pediu o certificado de SSL foi autorizado para fazer assim em nome da entidade comercial.When issuing a certificate, it is important that a certificate authority, such as VeriSign, can correctly identify the party to whom the certificate is issued. In addition, it is important for the certificate authority to verify that the recipient of the certificate is legitimate. For example, VeriSign only issues SSL certificates for online business purposes after performing various authentication procedures. Such authentication procedures include: a) verifying the identity of the requester and confirming that the requester is a legal entity; b) confirm that the applicant has the right to use the domain name included in the SSL certificate; and c) verify that the individual requesting the SSL certificate has been authorized to do so on behalf of the business entity.
Apesar destas salvaguardas, vários problemas podem ocorrer usando o processo existente para emitir certificados. Um problema é que a validade de um certificado de SSL ou outro certificado de garantia está baseada em informação que uma entidade comercial e/ou o dono comercial provê à autoridade de certificado. Como tal, uma autoridade de certificado ainda depende da veracidade do solicitante de terceiros. Além disso, o certificado de garantia somente autentica o servidor da entidade comercial e provê proteção de dados entre o cliente e o servidor. Enquanto os dados são protegidos, um consumidor não tem nenhuma garantia que a entidade comercial e/ou dono comercial é legítimo. O consumidor também não é provido com outra informação de garantia relativa à entidade comercial. Como tal, usar o presente processo de autorização de certificado é inadequado.Despite these safeguards, several problems can occur using the existing process to issue certificates. One problem is that the validity of an SSL certificate or other guarantee certificate is based on information that a business entity and / or the business owner provides to the certificate authority. As such, a certificate authority still depends on the veracity of the third party requester. In addition, the warranty certificate only authenticates the business entity server and provides data protection between the client and the server. While data is protected, a consumer has no guarantee that the business entity and / or business owner is legitimate. The consumer is also not provided with other warranty information concerning the commercial entity. As such, using this certificate authorization process is inappropriate.
Ademais, também há desvantagens significantes em prover informação de garantia a consumidores em estabelecimentos de material de construção. Por exemplo, o consultório de um dentista pode ter as credenciais e/ou certificações requeridas postadas em uma parede. Porém, não há nenhuma garantia ao consumidor que as credenciais e/ou certificações são legítimas ou ainda em efeito.In addition, there are also significant disadvantages in providing collateral information to consumers in construction material establishments. For example, a dentist's office may have the required credentials and / or certifications posted on a wall. However, there is no guarantee to the consumer that credentials and / or certifications are legitimate or still in effect.
Modos conhecidos de verificar a identidade da entidade comercial e/ou dono comercial incluem requerer o dono comercial aparecer fisicamente na autoridade de certificação com documentação identificadora; entregar fisicamente cópias dos artigos de incorporação de uma entidade comercial e similar à autoridade de certificado e/ou contatar referências de terceiros que também poderiam precisar ser verificadas. Porém, tais procedimentos são demorados e penosos em entidades comerciais e autoridades de certificado.Known ways of verifying the identity of the business entity and / or business owner include requiring the business owner to physically appear on the certification authority with identifying documentation; physically deliver copies of articles of incorporation from a commercial and similar entity to the certificate authority and / or contact third party references that might also need to be verified. However, such procedures are time consuming and painful in commercial entities and certificate authorities.
O que é precisado são métodos e sistemas para elevar confiança em um certificado emitido por uma autoridade de certificado usando informação de entidade comercial provida em um pedido de assinatura de certificado.What is needed are methods and systems for raising trust in a certificate issued by a certificate authority using business entity information provided in a certificate signing request.
Uma necessidade existe para métodos e sistemas paraA need exists for methods and systems for
aumentar confiança de consumidor em transações financeiras eletrônicas com servidores de entidade comerciais certificados.increase consumer confidence in electronic financial transactions with certified business entity servers.
Uma necessidade existe para métodos e sistemas para aumentar confiança de consumidor em transações com material de construção.A need exists for methods and systems to increase consumer confidence in building material transactions.
Uma necessidade adicional existe para métodos e sistemas para encapsular informação de conformidade de terceiros em um certificado de conformidade de segurança de dados (ou outra política).An additional need exists for methods and systems for encapsulating third party compliance information into a data security compliance certificate (or other policy).
A presente exposição é dirigida a resolver um ou mais dos problemas acima listados. SUMÁRIOThis presentation is intended to address one or more of the problems listed above. SUMMARY
Antes que os métodos presentes sejam descritos, é para ser entendido que esta invenção não está limitada às metodologias ou protocolos particulares descritos, como estes podem variar. Também é para ser entendido que a terminologia usada aqui é para o propósito só de descrever concretizações particulares, e não é pretendido limitar a extensão da presente exposição, que só será limitada pelas reivindicações anexas.Before the present methods are described, it is to be understood that this invention is not limited to the particular methodologies or protocols described, as these may vary. It is also to be understood that the terminology used herein is for the purpose of describing particular embodiments only, and is not intended to limit the scope of the present disclosure, which will be limited only by the appended claims.
Deve ser notado que como usadas aqui e nas reivindicações anexas, as formas singulares "um" e "o" incluem referência plural, a menos que o contexto dite claramente caso contrário. Assim, por exemplo, referência a um "certificado" é uma referência a um ou mais certificados e equivalentes disso conhecidos àqueles qualificados na arte, e assim sucessivamente. A menos que definido caso contrário, todos os termos técnicos e científicos usados aqui têm os mesmos significados como geralmente entendido por alguém de habilidade ordinária na arte. Embora quaisquer métodos e materiais semelhantes ou equivalentes àqueles descritos aqui possam ser usados na prática ou prova da presente invenção, os métodos, dispositivos, e materiais preferidos são descritos agora. Todas as publicações mencionadas aqui estão incorporadas aqui por referência. Nada aqui é para ser interpretado como uma admissão que a invenção não está intitulada a antecipar tal exposição em virtude de invenção anterior.It should be noted that as used herein and in the appended claims, the singular forms "one" and "o" include plural reference, unless the context clearly dictates otherwise. Thus, for example, reference to a "certificate" is a reference to one or more certificates and equivalents thereof known to those skilled in the art, and so on. Unless otherwise defined, all technical and scientific terms used herein have the same meanings as commonly understood by one of ordinary skill in the art. While any methods and materials similar to or equivalent to those described herein may be used in the practice or proof of the present invention, preferred methods, devices, and materials are now described. All publications mentioned herein are incorporated herein by reference. Nothing herein is to be construed as an admission that the invention is not entitled to anticipate such exposure by virtue of prior invention.
Uma entidade comercial pode pedir uma avaliação de conformidade a um padrão de segurança específico ou política de um assessor qualificado. O assessor pode auditar a entidade comercial baseado em uma política de garantia para determinar uma ou mais vulnerabilidades nas operações da entidade comercial. Resultados do processo de auditoria podem ser enviados a um consórcio de indústria. Em uma concretização, o consórcio de indústria e o assessor podem ser a mesma entidade. Os resultados de auditoria podem incluir, por exemplo e sem limitação, a data da avaliação, um identificador de entidade comercial, uma fileira de resultado de conformidade e informação denotando o equipamento que foi avaliado. O assessor qualificado pode assinar os resultados de avaliação e retornar os resultados de avaliação assinados à entidade comercial. A entidade comercial pode então solicitar ou renovar um certificado de uma autoridade de certificado incluindo os resultados de avaliação assinados em um CSR. Em uma concretização alternada, o assessor qualificado pode enviar os resultados de avaliação diretamente à autoridade de certificado. A autoridade de certificado pode verificar os resultados de avaliação assinados e incluir os dados em um certificado que é retornado ao servidor de entidade comercial.A business entity may request a compliance assessment against a specific safety standard or policy from a qualified advisor. The advisor may audit the business entity based on a warranty policy to determine one or more vulnerabilities in the business entity's operations. Results of the audit process can be sent to an industry consortium. In one embodiment, the industry consortium and advisor may be the same entity. Audit results may include, but are not limited to, the date of the assessment, a business entity identifier, a compliance result row, and information denoting the equipment that was evaluated. The qualified advisor may sign the evaluation results and return the signed evaluation results to the business entity. The business entity can then request or renew a certificate from a certificate authority including assessment results signed in a CSR. In an alternate embodiment, the qualified advisor may send the evaluation results directly to the certificate authority. The certificate authority can verify the signed evaluation results and include the data in a certificate that is returned to the business entity server.
Em uma concretização, um método para prover informação de garantia relativa a uma entidade comercial a um cliente para uma transação eletrônica pode incluir pedir a um assessor qualificado para executar uma revisão das operações de uma entidade comercial para determinar conformidade com uma política de garantia, receber um resultado de avaliação assinado do assessor qualificado, assinar o resultado com a chave privada do assessor para formar um símbolo de conformidade, submeter o símbolo de conformidade como parte de um pedido de assinatura de certificado a uma autoridade de certificado, receber um certificado de alta garantia incluindo o resultado de avaliação assinado da autoridade de certificado, e usar o certificado para prover informação de segurança a um cliente como parte de uma transação eletrônica. BREVE DESCRIÇÃO DOS DESENHOSIn one embodiment, a method of providing warranty information relating to a business entity to a customer for an electronic transaction may include asking a qualified advisor to perform a review of a business entity's operations to determine compliance with a warranty policy, receiving a signed assessment result from the qualified advisor, sign the result with the advisor's private key to form a compliance symbol, submit the compliance symbol as part of a certificate signing request to a certificate authority, receive a high certificate guarantee including the signed assessment result of the certificate authority, and use the certificate to provide security information to a customer as part of an electronic transaction. BRIEF DESCRIPTION OF DRAWINGS
Figura 1 descreve um panorama de alto nível de um processo exemplar de obter um certificado de alta garantia de acordo com uma concretização.Figure 1 depicts a high level overview of an exemplary process of obtaining a high guarantee certificate according to one embodiment.
Figura 2 descreve um processo exemplar de obter um certificado de alta garantia de acordo com uma concretização. Figura 3 descreve um processo de instalação entre um assessor de conformidade e uma autoridade de certificado de acordo com uma concretização.Figure 2 depicts an exemplary process of obtaining a high security certificate according to one embodiment. Figure 3 depicts an installation process between a compliance advisor and a certificate authority according to one embodiment.
Figura 4 descreve um processo exemplar para exibir informação de conformidade para uma entidade comercial por um navegador de cliente de acordo com uma concretização.Figure 4 depicts an exemplary process for displaying compliance information for a business entity by a customer browser in accordance with one embodiment.
Figura 5 descreve um processo exemplar para obter um certificado de alta garantia a um estabelecimento de material de construção de acordo com uma concretização preferida.Figure 5 depicts an exemplary process for obtaining a high guarantee certificate from a building material establishment according to a preferred embodiment.
Figura 6 descreve um processo exemplar para exibir informação de conformidade a um cliente de um estabelecimento de material de construção de acordo com uma concretização preferida. DESCRIÇÃO DETALHADA DA INVENÇÃOFigure 6 depicts an exemplary process for displaying compliance information to a customer of a building material establishment according to a preferred embodiment. DETAILED DESCRIPTION OF THE INVENTION
Figura 1 descreve um panorama de alto nível de um processo exemplar de obter um certificado de alta garantia de acordo com uma concretização. Os vários aspectos de Figura 1 serão descritos em mais detalhe abaixo. O serviço de informação de conformidade de acordo com uma concretização preferida inclui uma entidade comercial 10, assessor 20, corpo de conformidade 30 e autoridade de certificado 40. Primeiro, a entidade comercial 10 pode pedir 110 uma avaliação de conformidade de um assessor 20. O assessor 20 então executa a avaliação e transmite 120 os resultados da avaliação para a entidade comercial 10. A entidade comercial 10 pode submeter 40 os resultados da avaliação a um corpo de conformidade 30. O corpo de conformidade 30 pode então transmitir 50 um símbolo de conformidade para a entidade comercial 10 se os resultados da avaliação forem satisfatórios para o corpo de conformidade 30. Quando a entidade comercial 10 deseja demonstrar conformidade a uma autoridade de certificado, a entidade comercial 10 transmite 150 o símbolo de conformidade para uma autoridade de certificado 40. A autoridade de certificado 40 pode então verificar a autenticidade do certificado de conformidade, então a autoridade de certificado 40 pode transmitir 160 um certificado de garantia para a entidade comercial 10.Figure 1 depicts a high level overview of an exemplary process of obtaining a high guarantee certificate according to one embodiment. The various aspects of Figure 1 will be described in more detail below. The compliance information service according to a preferred embodiment includes a business entity 10, advisor 20, compliance body 30 and certificate authority 40. First, business entity 10 may request 110 a compliance assessment from an advisor 20. Advisor 20 then performs the assessment and transmits 120 the results of the assessment to business entity 10. Business entity 10 may submit the evaluation results 40 to a compliance body 30. The compliance body 30 may then transmit a conformity symbol 50 for commercial entity 10 if the results of the assessment are satisfactory for compliance body 30. When commercial entity 10 wishes to demonstrate conformity to a certificate authority, commercial entity 10 transmits 150 the symbol of conformity to a certificate authority 40. Certificate authority 40 can then verify the authenticity of the certificate of confi- certificate authority 40 may then issue a guarantee certificate 160 to the commercial entity 10.
Figura 2 descreve um processo exemplar de obter um certificado de alta garantia de acordo com uma concretização. Como mostrado na Figura 2, um solicitante, tal como uma entidade comercial, pode prover seguramente informação de identificação para habilitar verificação da identidade do solicitante sem aparecer fisicamente ou apresentar documentos físicos a uma autoridade de certificado. A fim de alcançar verificação da identidade da entidade comercial, a entidade comercial pode solicitar a um assessor qualificado que determine 210 conformidade com uma política de indústria e/ou segurança. Por exemplo, uma entidade comercial pode buscar obedecer o Padrão de Segurança de Dados da Indústria de Cartão de Pagamento (PCI DSS). A entidade comercial buscando tal conformidade pode iniciar uma auditoria de seus procedimentos de segurança on-line. Auditorias de conformidade alternadas e/ou adicionais, tal como uma auditoria para determinar conformidade com o Ato de Portabilidade e Responsabilidade de Seguro saúde (HIPAA), pode ser executada. Um ou mais assessores qualificados podem cada um executar uma ou mais auditorias das operações da entidade comercial dependendo das necessidades e desejos da entidade comercial e/ou consumidores acessando os serviços da entidade comercial.Figure 2 depicts an exemplary process of obtaining a high security certificate according to one embodiment. As shown in Figure 2, an applicant, such as a business entity, can securely provide identifying information to enable verification of the applicant's identity without physically appearing or presenting physical documents to a certificate authority. In order to achieve identity verification of the business entity, the business entity may request a qualified advisor to determine compliance with an industry and / or safety policy. For example, a business entity may seek to comply with the Payment Card Industry Data Security Standard (PCI DSS). A business entity seeking such compliance may initiate an audit of its online safety procedures. Alternate and / or additional compliance audits, such as an audit to determine compliance with the Health Insurance Portability and Accountability Act (HIPAA), may be performed. One or more qualified advisors may each perform one or more audits of the business entity's operations depending upon the needs and wishes of the business entity and / or consumers accessing the business entity's services.
Um assessor qualificado pode fixar um ou mais padrões a serem satisfeitos ao auditar o servidor de uma entidade comercial. Como parte de uma auditoria, o assessor pode buscar acessar informação particular que é pertinente à certificação de conformidade no servidor da entidade comercial. Por exemplo, uma assessor qualificado de conformidade de HIPAA pode tentar acessar informação relacionada a cuidado médico armazenada no servidor da entidade comercial e/ou verificar que nenhum usuário pode acessar outra informação relacionada a cuidado médico dos usuários. Uma auditoria semelhante pode ser executada com respeito à informação de conta, por exemplo, ao solicitar uma auditoria pertencendo à indústria de transação financeira. Como declarado acima, auditorias adicionais e/ou alternadas podem ser executadas para determinar conformidade com requisitos diferentes.A qualified advisor may set one or more standards to be met when auditing a business entity's server. As part of an audit, the advisor may seek to access private information that is relevant to compliance certification on the business entity's server. For example, a qualified HIPAA compliance advisor may attempt to access healthcare related information stored on the business entity's server and / or verify that no users may access other healthcare related information from users. A similar audit may be performed with respect to account information, for example, when requesting an audit belonging to the financial transaction industry. As stated above, additional and / or alternate audits may be performed to determine compliance with different requirements.
Na conclusão bem sucedida de uma auditoria do sistema da entidade comercial, o assessor qualificado pode emitir 220 um símbolo de conformidade digital para a entidade comercial. O símbolo de conformidade digital pode incluir um certificado de conformidade assinado usando, por exemplo, a chave privada do assessor qualificado. O símbolo de conformidade pode incluir ademais, por exemplo, a identidade do assessor qualificado para qual o símbolo é emitido e/ou processos particulares e/ou salvaguardas que são implementadas nos servidores da entidade comercial que habilitaram o assessor qualificado determinar que a auditoria teve êxito.Upon successful completion of a business entity system audit, the qualified advisor may issue a digital compliance symbol to the business entity. The digital compliance symbol may include a signed certificate of compliance using, for example, the qualified advisor's private key. The compliance token may also include, for example, the identity of the qualified advisor to whom the symbol is issued and / or particular processes and / or safeguards that are implemented on the business entity servers that enabled the qualified advisor to determine that the audit was successful. .
A entidade comercial então pode incluir 230 cada símbolo de conformidade em um Pedido de Assinatura de Certificado submetido à autoridade de certificado para mostrar conformidade com os padrões aplicáveis. Em uma concretização alternada, o assessor qualificado pode transmitir o símbolo de conformidade digital diretamente a uma autoridade de certificado. Tal concretização pode ser executada, por exemplo, quando a entidade comercial dirigiu o assessor qualificado para fazer assim quando o símbolo de conformidade de terceiros é buscado.The business entity may then include each symbol of compliance in a Certificate Signing Request submitted to the certificate authority to show compliance with applicable standards. In an alternate embodiment, the qualified advisor may transmit the digital conformity symbol directly to a certificate authority. Such an embodiment may be performed, for example, when the commercial entity has directed the qualified advisor to do so when the third party conformity symbol is sought.
A autoridade de certificado pode verificar 240 que os símbolos de conformidade são autênticos. Além disso, a autoridade de certificado pode auditar o site da web de entidade comercial para determinar conformidade com seus próprios requisitos. Se os símbolos de conformidade forem determinados serem autênticos e/ou a autoridade de certificado determinar que o site da web de entidade comercial obedece seus requisitos, a autoridade de certificado pode assinar 250 os símbolos com uma chave privada de autoridade de certificado e incluir 260 os símbolos de conformidade como parte da informação no certificado de garantia.The certificate authority may verify that the conformity symbols are authentic. In addition, the certificate authority may audit the business entity website to determine compliance with its own requirements. If the compliance symbols are determined to be authentic and / or the certificate authority determines that the business entity website meets its requirements, the certificate authority may sign 250 the symbols with a certificate authority private key and include 260 the conformity symbols as part of the information on the guarantee certificate.
O processo exemplar descrito acima pode prover informação substancialmente mais útil relativa ao servidor da entidade comercial do que um certificado de garantia provê sozinho. Por exemplo, um certificado de SSL que inclui símbolos de conformidade pode prover verificação de terceiros da entidade comercial e pode resultar em um nível muito mais alto de garantia de cliente para comunicação com a entidade comercial. Tal verificação pode ser estendida a uma pluralidade de medidas de conformidade de dados reguladoras e/ou outras buscadas por consumidores a fim de "confiar" em uma entidade comercial particular.The exemplary process described above may provide substantially more useful information regarding the business entity's server than a warranty certificate alone provides. For example, an SSL certificate that includes symbols of compliance may provide third party verification of the business entity and may result in a much higher level of customer assurance for communication with the business entity. Such verification may be extended to a plurality of regulatory and / or other consumer data compliance measures in order to "trust" a particular commercial entity.
O processo exemplar é descrito com referência a um certificado de garantia. Porém, será aparente àqueles de habilidade ordinária na arte que a autoridade de certificado final pode certificar conformidade com qualquer padrão. Como tal, não é planejado que a invenção seja limitada às concretizações descritas, mas que qualquer organização de conformidade possa emitir um certificado encapsulando símbolos de conformidade.The exemplary process is described with reference to a warranty certificate. However, it will be apparent to those of ordinary skill in the art that the final certificate authority can certify compliance with any standard. As such, it is not intended that the invention be limited to the embodiments described, but that any compliance organization may issue a certificate encapsulating conformity symbols.
Figura 3 descreve um processo de instalação entre um assessor de conformidade e uma autoridade de certificado de acordo com uma concretização. Como mostrado na Figura 3, um assessor qualificado de terceiros pode gerar 310 um par de chaves de assessor. Por exemplo, uma chave pública e uma chave privada podem ser geradas usando o algoritmo de RSA. O assessor qualificado de terceiros pode opcionalmente assinar digitalmente 320 a chave pública e enviar 330 a chave pública (assinada) para uma autoridade de certificado. A autoridade de certificado pode usar a chave pública para decifrar 340 mensagens assinadas pelo assessor qualificado com sua chave privada. Algoritmos alternados de criptografia/decifração de chave pública também podem ser usados dentro da extensão desta exposição como será aparente àqueles de habilidade ordinária na arte. Além disso, algoritmos de criptografia/decifração de chave privada também podem ser usados. Ou, o assessor de conformidade pode receber um par de chaves certificadas a serem usadas para assinatura de uma ou mais autoridades de certificado.Figure 3 depicts an installation process between a compliance advisor and a certificate authority according to one embodiment. As shown in Figure 3, a qualified third-party advisor can generate 310 an advisor key pair. For example, a public key and a private key can be generated using the RSA algorithm. The qualified third-party advisor may optionally digitally sign the public key 320 and send the public (signed) key 330 to a certificate authority. The certificate authority can use the public key to decrypt 340 messages signed by the qualified advisor with their private key. Alternate public key encryption / decryption algorithms may also be used to the extent of this exhibition as will be apparent to those of ordinary skill in the art. In addition, private key encryption / decryption algorithms can also be used. Or, the compliance advisor may be given a certified key pair to use for signing from one or more certificate authorities.
Figura 4 descreve um processo exemplar para exibir informação de conformidade para uma entidade comercial por um navegador de cliente de acordo com uma concretização. Como mostrado na Figura 4, um navegador de cliente, tal como, por exemplo e sem limitação, Microsoft Internet Explorer® ou Netscape Navigator®, pode ser usado para acessar 410o site da web de uma entidade comercial que inclui um certificado de conformidade. O navegador de cliente pode incluir uma ou mais chaves de raiz associadas com uma ou mais autoridades de certificado. Cada chave de raiz pode ser armazenada em um computador de cliente na hora que o navegador de cliente é instalado. Quando o navegador de cliente acessa o site da web da entidade comercial, a entidade comercial pode transmitir 420 um certificado de garantia para o navegador de cliente. A chave de raiz para a autoridade de certificado que assinou o certificado de garantia pode ser usada para decifrar 430 o certificado. O certificado pode então ser verificado 340 pelo navegador de cliente. Se o certificado verificado não for determinado ser um certificado de alta garantia, o navegador de cliente pode exibir uma mensagem de advertência ao cliente que o site da web da entidade comercial não inclui verificação de terceiros, que certas salvaguardas preferidas não estão incorporadas no site da web e/ou da entidade comercial e/ou similar. Reciprocamente, se o certificado verificado for determinado ser um certificado de alta garantia, o navegador de cliente pode exibir dados de conformidade correspondendo aos símbolos de conformidade resultando da uma ou mais auditorias dos assessores qualificados de terceiros e/ou consórcio de indústria.Figure 4 depicts an exemplary process for displaying compliance information for a business entity by a customer browser in accordance with one embodiment. As shown in Figure 4, a client browser, such as, without limitation, for example, Microsoft Internet Explorer® or Netscape Navigator®, can be used to access a business entity's website that includes a certificate of compliance. The client browser may include one or more root keys associated with one or more certificate authorities. Each root key can be stored on a client computer at the time the client browser is installed. When the client browser accesses the business entity web site, the business entity may transmit a warranty certificate to the customer browser 420. The root key for the certificate authority that signed the warranty certificate can be used to decrypt the certificate. The certificate can then be verified 340 by the client browser. If the verified certificate is not determined to be a high-security certificate, the customer browser may display a warning message to the customer that the business entity's website does not include third party verification, that certain preferred safeguards are not incorporated into the company's website. web and / or the business entity and / or similar. Conversely, if the verified certificate is determined to be a high-security certificate, the client browser may display compliance data corresponding to the compliance symbols resulting from one or more audits of qualified third party advisors and / or industry consortium.
Em uma concretização alternativa da presente invenção, clientes em estabelecimentos de material de construção podem ser providos com informação de garantia. Se referindo à Figura 5, um assessor qualificado pode determinar 510 a conformidade de estabelecimento de material de construção com uma política de indústria e/ou segurança. O assessor qualificado pode então emitir 520 um símbolo de conformidade digital para uma autoridade de certificado baseado no resultado da avaliação. O símbolo de conformidade digital preferivelmente inclui um resultado de conformidade assinado usando a chave privada do assessor qualificado. O símbolo de conformidade pode ademais incluir, por exemplo, a identidade do assessor qualificado que emitiu o símbolo e/ou processos particulares e/ou salvaguardas que são implementadas pelo estabelecimento de material de construção que habilitaram o assessor qualificado determinar que a auditoria teve êxito. O símbolo de conformidade pode ademais incluir a chave pública do assessor qualificado. A autoridade de certificado pode verificar 530 que o símbolo de conformidade é autêntico usando a chave pública do assessor qualificado. Se o símbolo de conformidade for determinado ser autêntico, a autoridade de certificado pode assinar 540 o símbolo de conformidade com a chave privada da autoridade de certificado, por esse meio criando 550 um certificado de garantia. O certificado de garantia pode então ser incorporado 560 em um símbolo sem fios embutido em uma decalcomania de segurança ou dispositivo semelhante. O símbolo sem fios pode implementar um protocolo de comunicação sem fios tal como, por exemplo, comunicação de campo próximo, identificação por radiofreqüência, ou protocolos de comunicação semelhantes. A decalcomania de segurança pode então ser colocada 570 a um estabelecimento de material de construção. A decalcomania de segurança é colocada preferivelmente em um local altamente visível, tal como uma entrada ou uma janela dianteira.In an alternative embodiment of the present invention, customers in building material establishments may be provided with warranty information. Referring to Figure 5, a qualified advisor can determine 510 building material establishment compliance with an industry and / or safety policy. The qualified assessor may then issue a digital compliance symbol 520 to a certificate authority based on the outcome of the assessment. The digital compliance symbol preferably includes a compliance result signed using the qualified advisor's private key. The symbol of conformity may further include, for example, the identity of the qualified advisor who issued the symbol and / or particular processes and / or safeguards that are implemented by the establishment of construction material that enabled the qualified advisor to determine that the audit was successful. The symbol of conformity may also include the public key of the qualified advisor. The certificate authority can verify 530 that the symbol of compliance is authentic using the public key of the qualified advisor. If the symbol of conformity is determined to be authentic, the certificate authority may sign 540 the symbol of compliance with the certificate authority's private key, thereby creating a 550 certificate of guarantee. The warranty certificate can then be incorporated into a 560 wireless symbol embedded in a security decal or similar device. The wireless symbol may implement a wireless communication protocol such as, for example, near field communication, radio frequency identification, or similar communication protocols. The safety decal can then be placed 570 to a building material establishment. The safety decal is preferably placed in a highly visible location, such as a doorway or front window.
Se referindo à Figura 6, um cliente pode verificar a conformidade do estabelecimento de material de construção com uma política de indústria e/ou segurança. O dispositivo eletrônico portátil de um cliente pode receber 610 a chave pública da autoridade de certificado. O dispositivo eletrônico portátil do cliente pode ser, por exemplo, um telefone celular, assistente de dados pessoais, dispositivo de e-mail portátil, ou dispositivo semelhante. Quando um cliente chega a um estabelecimento de material de construção, o dispositivo eletrônico portátil pode então ser usado para ler 620 o certificado de garantia do símbolo sem fios. O dispositivo eletrônico portátil pode então usar a chave pública da autoridade de certificado para verificar 630 que o certificado de garantia foi assinado pela autoridade de certificado. Então, o dispositivo eletrônico portátil pode usar a chave pública do assessor qualificado para verificar 640 a autenticidade do resultado de conformidade usando a chave pública do assessor qualificado. Finalmente, o dispositivo eletrônico portátil pode exibir 650 o resultado de conformidade para o cliente. Da maneira anterior, um sistema de autoridade de certificado/assessor qualificado on-line existente pode ser estendido a estabelecimentos de material de construção.Referring to Figure 6, a customer may verify the compliance of building material establishment with an industry and / or safety policy. A customer's handheld electronic device can receive 610 the public key from the certificate authority. The customer's portable electronic device may be, for example, a mobile phone, personal data assistant, portable email device, or similar device. When a customer arrives at a building material establishment, the portable electronic device can then be used to read 620 the wireless symbol warranty certificate. The handheld electronic device can then use the certificate authority public key to verify that the warranty certificate has been signed by the certificate authority. The portable electronic device can then use the qualified advisor's public key to verify the authenticity of the compliance outcome using the qualified advisor's public key. Finally, the portable electronic device can display 650 compliance results for the customer. As previously, an existing online qualified certificate authority / advisor system can be extended to building material establishments.
Será apreciado que várias das características e funções expostas acima e outras, ou alternativas disso, pode ser desejavelmente combinadas em muitos outros sistemas ou aplicativos diferentes. Também será apreciado que várias alternativas, modificações, variações ou melhorias nisso presentemente imprevistas ou inesperadas podem ser feitas subseqüentemente por aqueles qualificados na arte que também são pretendidas serem abrangidas pelas concretizações expostas.It will be appreciated that several of the above and other features and functions, or alternatives thereof, may desirably be combined in many other different systems or applications. It will also be appreciated that various presently unforeseen or unexpected alternatives, modifications, variations or improvements thereto may subsequently be made by those skilled in the art which are also intended to be encompassed by the foregoing embodiments.
Claims (23)
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US82215506P | 2006-08-11 | 2006-08-11 | |
| US60/822155 | 2006-08-11 | ||
| PCT/US2007/075835 WO2008022086A2 (en) | 2006-08-11 | 2007-08-13 | Compliance assessment reporting service |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| BRPI0715920A2 true BRPI0715920A2 (en) | 2013-07-30 |
Family
ID=39083035
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| BRPI0715920-0A BRPI0715920A2 (en) | 2006-08-11 | 2007-08-13 | Computer implemented method for providing warranty information for a commercial entity to a customer, Method for providing warranty information for a customer's construction material establishment, and, computer readable medium |
Country Status (10)
| Country | Link |
|---|---|
| US (1) | US20080082354A1 (en) |
| JP (1) | JP5340938B2 (en) |
| KR (1) | KR20090051748A (en) |
| AU (1) | AU2007286004B2 (en) |
| BR (1) | BRPI0715920A2 (en) |
| CA (1) | CA2660185A1 (en) |
| MX (1) | MX2009001592A (en) |
| RU (1) | RU2451425C2 (en) |
| WO (1) | WO2008022086A2 (en) |
| ZA (1) | ZA200901699B (en) |
Families Citing this family (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4128610B1 (en) * | 2007-10-05 | 2008-07-30 | グローバルサイン株式会社 | Server certificate issuing system |
| US20110238587A1 (en) * | 2008-09-23 | 2011-09-29 | Savvis, Inc. | Policy management system and method |
| US8656452B2 (en) * | 2010-07-20 | 2014-02-18 | Hewlett-Packard Development Company, L.P. | Data assurance |
| US8621649B1 (en) * | 2011-03-31 | 2013-12-31 | Emc Corporation | Providing a security-sensitive environment |
| CN104620278B (en) * | 2012-09-12 | 2017-12-22 | 英派尔科技开发有限公司 | For the compound certification ensured without appearing foundation structure |
| US20140259004A1 (en) * | 2013-03-07 | 2014-09-11 | Go Daddy Operating Company, LLC | System for trusted application deployment |
| US20140259003A1 (en) * | 2013-03-07 | 2014-09-11 | Go Daddy Operating Company, LLC | Method for trusted application deployment |
| US10235676B2 (en) * | 2015-05-12 | 2019-03-19 | The Toronto-Dominion Bank | Systems and methods for accessing computational resources in an open environment |
| US10878427B2 (en) * | 2016-04-26 | 2020-12-29 | ISMS Solutions, LLC | System and method to ensure compliance with standards |
| US11494783B2 (en) * | 2017-01-18 | 2022-11-08 | International Business Machines Corporation | Display and shelf space audit system |
| US10505918B2 (en) * | 2017-06-28 | 2019-12-10 | Cisco Technology, Inc. | Cloud application fingerprint |
| EP3725030A4 (en) | 2017-12-13 | 2020-12-16 | Visa International Service Association | Self certification of devices for secure transactions |
| US10735198B1 (en) | 2019-11-13 | 2020-08-04 | Capital One Services, Llc | Systems and methods for tokenized data delegation and protection |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6108788A (en) * | 1997-12-08 | 2000-08-22 | Entrust Technologies Limited | Certificate management system and method for a communication security system |
| US6957334B1 (en) * | 1999-06-23 | 2005-10-18 | Mastercard International Incorporated | Method and system for secure guaranteed transactions over a computer network |
| JP4098455B2 (en) * | 2000-03-10 | 2008-06-11 | 株式会社日立製作所 | Method and computer for referring to digital watermark information in mark image |
| GB2378025A (en) * | 2000-05-04 | 2003-01-29 | Gen Electric Capital Corp | Methods and systems for compliance program assessment |
| AU2001280023A1 (en) * | 2000-07-17 | 2002-01-30 | Richard O'connell | System and methods of validating an authorized user of a payment card and authorization of a payment card transaction |
| WO2002015464A1 (en) * | 2000-08-14 | 2002-02-21 | Gien Peter H | System and method for secure smartcard issuance |
| BR0203323A (en) * | 2001-04-19 | 2003-04-08 | Ntt Docomo Inc | Improvement introduced in communication terminal system |
| EP1452938A1 (en) * | 2001-07-16 | 2004-09-01 | Intelligent Software Components, S.A. | System and method employed to enable a user to securely validate that an internet retail site satisfies pre-determined conditions |
| US20030078987A1 (en) * | 2001-10-24 | 2003-04-24 | Oleg Serebrennikov | Navigating network communications resources based on telephone-number metadata |
| WO2005101270A1 (en) * | 2004-04-12 | 2005-10-27 | Intercomputer Corporation | Secure messaging system |
| WO2005109292A2 (en) * | 2004-05-05 | 2005-11-17 | Ims Health Incorporated | Data encryption applications for multi-source longitudinal patient-level data integration |
| US7627896B2 (en) * | 2004-12-24 | 2009-12-01 | Check Point Software Technologies, Inc. | Security system providing methodology for cooperative enforcement of security policies during SSL sessions |
| US8365293B2 (en) * | 2005-01-25 | 2013-01-29 | Redphone Security, Inc. | Securing computer network interactions between entities with authorization assurances |
| WO2006123316A2 (en) * | 2005-05-20 | 2006-11-23 | Nxp B.V. | Method of securely reading data from a transponder |
-
2007
- 2007-08-13 AU AU2007286004A patent/AU2007286004B2/en active Active
- 2007-08-13 KR KR1020097004898A patent/KR20090051748A/en active IP Right Grant
- 2007-08-13 MX MX2009001592A patent/MX2009001592A/en unknown
- 2007-08-13 WO PCT/US2007/075835 patent/WO2008022086A2/en active Application Filing
- 2007-08-13 US US11/838,146 patent/US20080082354A1/en not_active Abandoned
- 2007-08-13 CA CA002660185A patent/CA2660185A1/en not_active Abandoned
- 2007-08-13 RU RU2009104736/08A patent/RU2451425C2/en not_active IP Right Cessation
- 2007-08-13 BR BRPI0715920-0A patent/BRPI0715920A2/en not_active IP Right Cessation
- 2007-08-13 JP JP2009524757A patent/JP5340938B2/en not_active Expired - Fee Related
-
2009
- 2009-03-10 ZA ZA2009/01699A patent/ZA200901699B/en unknown
Also Published As
| Publication number | Publication date |
|---|---|
| US20080082354A1 (en) | 2008-04-03 |
| ZA200901699B (en) | 2011-08-31 |
| AU2007286004B2 (en) | 2011-11-10 |
| WO2008022086A4 (en) | 2009-02-19 |
| KR20090051748A (en) | 2009-05-22 |
| RU2009104736A (en) | 2010-08-20 |
| WO2008022086A3 (en) | 2008-12-18 |
| RU2451425C2 (en) | 2012-05-20 |
| MX2009001592A (en) | 2009-06-03 |
| AU2007286004A1 (en) | 2008-02-21 |
| JP5340938B2 (en) | 2013-11-13 |
| WO2008022086A2 (en) | 2008-02-21 |
| JP2010500851A (en) | 2010-01-07 |
| CA2660185A1 (en) | 2008-02-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| BRPI0715920A2 (en) | Computer implemented method for providing warranty information for a commercial entity to a customer, Method for providing warranty information for a customer's construction material establishment, and, computer readable medium | |
| US10673632B2 (en) | Method for managing a trusted identity | |
| JP4503794B2 (en) | Content providing method and apparatus | |
| US7231659B2 (en) | Entity authentication in a shared hosting computer network environment | |
| US8650403B2 (en) | Crytographic method for anonymous authentication and separate identification of a user | |
| EP3376708B1 (en) | Anonymous communication system and method for subscribing to said communication system | |
| US20060059346A1 (en) | Authentication with expiring binding digital certificates | |
| US20040268120A1 (en) | System and method for public key infrastructure based software licensing | |
| US20020032665A1 (en) | Methods and systems for authenticating business partners for secured electronic transactions | |
| BRPI0312774B1 (en) | "METHOD OF PROVIDING A CERTIFICATE STATE SERVICE (" CSS ") TO CHECK VALIDITY OF AUTHENTICATION CERTIFICATES ISSUED BY THEIR CERTIFICATION AUTHORITIES (" CA ")" | |
| JP2004023796A (en) | Selectively disclosable digital certificate | |
| CN111160909B (en) | Hidden static supervision system and method for blockchain supply chain transaction | |
| WO2009028794A2 (en) | Method for providing anonymous public key infrastructure and method for providing service using the same | |
| CN112199721A (en) | Authentication information processing method, device, equipment and storage medium | |
| KR102131206B1 (en) | Method, service server and authentication server for providing corporate-related services, supporting the same | |
| CN114666168B (en) | Decentralized identity certificate verification method and device, and electronic equipment | |
| CN111460457A (en) | Real estate property registration supervision method, device, electronic equipment and storage medium | |
| JP2004140636A (en) | System, server, and program for sign entrustment of electronic document | |
| JP7222436B2 (en) | Security control method, information processing device and security control program | |
| CN117280346A (en) | Method and apparatus for generating, providing and forwarding trusted electronic data sets or certificates based on electronic files associated with a user | |
| JP2002132996A (en) | Server for authenticating existence of information, method therefor and control program for authenticating existence of information | |
| Malik | E-tendering with public key infrastructure–a survey based implementation | |
| JP2005020536A (en) | Electronic data signature device and program for signature device | |
| Hableel et al. | Public key infrastructure for UAE: A case study | |
| Subashree | Digital Signature Authentication in E-Commerce |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| B08F | Application dismissed because of non-payment of annual fees [chapter 8.6 patent gazette] |
Free format text: REFERENTE A 8A ANUIDADE. |
|
| B08K | Patent lapsed as no evidence of payment of the annual fee has been furnished to inpi [chapter 8.11 patent gazette] |
Free format text: EM VIRTUDE DO ARQUIVAMENTO PUBLICADO NA RPI 2319 DE 16-06-2015 E CONSIDERANDO AUSENCIA DE MANIFESTACAO DENTRO DOS PRAZOS LEGAIS, INFORMO QUE CABE SER MANTIDO O ARQUIVAMENTO DO PEDIDO DE PATENTE, CONFORME O DISPOSTO NO ARTIGO 12, DA RESOLUCAO 113/2013. |